Специалисты

Описание

Краткая информация
● On‑call/инцидент‑менеджмент (RCA, постмортемы), снижение MTTR и предотвращение повторов;
● Автоматизация CI/CD и окружений (GitLab CI/CD, GitHub Actions, Jenkins; Helm/Helmfile, Kustomize, Argo CD);
● Обновления кластеров и сервисов без простоя, регламентные работы, патч‑менеджмент;
● Управление конфигурациями и секретами (Ansible, Terraform/Terragrunt, Vault, External Secrets);
● Настройка балансировки, сетевых политик и ingress-контуров (NGINX, Traefik, MetalLB);
● Проектирование и поддержка HA-кластеров;

● Наблюдаемость и алертинг: Prometheus/Grafana, Victoria Metrics, Loki, Tempo/Signoz, Opsgenia;
● Оптимизация производительности и затрат (Karpenter/Autoscaler, rightsizing, спот‑емкости);
● Безопасность CI/CD и рантайма: сканирование образов, политики кластера, управление доступами;
● Круглосуточные дежурства;
● Обучение и ревью команд по работе с платформенными инструментами;
● Проведение технических интервью с кандидатами.

Стек и технические навыки

Operating systems:
- Linux (Advanced)
- Windows (Intermediate)

Database systems:
- PostgreSQL
- MySQL
- MongoDB
- Redis
- Valkey
- Clickhouse

Programming languages:
- Bash (Advanced)
- Python (Intermediate)
- C# ( Intermediate)
- Typescript (Basic)
- Java (Basic)
- Go (Basic)
- Groovy (Basic)
- HCL (Basic)

Streaming & Messaging:
- Kafka Cluster
- RabbitMQ

VCS:
- Git

Monitoring systems:
- VictoriaMetrics
- Prometheus
- Grafana
- Zabbix
- Elasticsearch
- Kibana
- Vector
- Signoz
- Loki

Configuration management:
- Ansible
- Puppet

Service Discovery & Service Mesh:
- Consul
- Istio

Containerization & Orchestration:
- Docker
- Kubernetes
- Mesos ( Crowd )
- Docker Compose

Kubernetes Package Management:
- Helm
- Helmfile
- HelmWave

CI/CD systems:
- GitLab CI/CD
- Jenkins
- Bamboo
- Github Actions

Clouds:
- AWS (EKS, EC2, ASG, ALB/NLB, Route53, VPC, IAM, KMS, S3, ECR, RDS, DynamoDB, SQS/SNS, CloudFront, WAF)
- Hetzner Cloud (Cloud Servers, Load Balancers, Block Storage, Networks)
- VK Cloud (Virtual Machines, Kubernetes, Managed Databases, Object Storage)
- Yandex Cloud
- OVHcloud
- DigitalOcean
- Vultr

Virtualization Platforms:
- Proxmox (Virtualization, Clustering, Storage)
- Vmware ESXI

Network Tools:
- Nebula (Overlay Networking,Zero Trust VPN)
- BGP
- WireGuard
- OpenVPN
- Vless + XTLS
- Nebula

IaC:
- Terraform
- Terragrunt

Web servers:
- OpenResty
- Nginx
- Apache

Artifact & Registries:
- Harbor
- Nexus
- Artifactory
- ECR

Опыт
Проект

IGaming

Описание

Роль Team Lead DevOps Обязанности ● Написание кастомных правил на lua в openresty для защиты от различного вида атак; ● Закупка новых зеркал и принятие их на OPN; ● Перенос всей инфраструктуры с ручного управления на IaC (Terraform / Terragrunt); ● Переключил все репозитории приложений на использование Gititlab tags, чтобы они соответствовали gitflow (линтеры, проверка уязвимостей, сборка, развертывание в K8s, rollback); ● - Написал CI/CD для всех приложений (60 сервисов); ● Перевел все приложения на развертывание в K8s с Helm charts; ● Разработал Ansible playbook"и, роли и модули для управления инфраструктурой и приложениями; ● Интегрировал Hashicorp Vault как в инфраструктуру, так и в код приложения, а также в Kubernetes. ● Перенес registry из GitLab в Harbor + ECR; ● Создал RBAC для пользователей, ролей и других сущностей; ● Развернул Keycloak для продуктовых сервисов; ● Внедрил проверки на уязвимости в базовые сборки образов; ● Редизайн сетевой архитектуры для VPN; ● Проведение ревью мр сотрудников; ● Проведение собеседований новых сотрудников; ● Участвовал в инцидент-менеджменте.

Технологии

K8s, Ansible, Terraform, Gitlab CI, Vault, Nexus, OvhCloud, AWS, Pritunl VPN, Consul, Kafka Kraft, Redis, Clickhouse, PostgreSQL, VictoriaMetrics, ELK, Debezium, Helm, Helmfile, OpenResty, CloudFlare, DddosGuard.

Длительность

февраль 2024 - январь 2025 месяцев

Проект

VK Teams/ VK WORKMAIL

Описание

Роль DevOps-инженер Обязанности ● Подготовка и сопровождение ландшафтов dev/qa/lt/prod; ● Написание скриптов для автоматизации развертывания сервисов; ● Автоматизация развертывания ландшафтов; ● Настройка инструментов мониторинга для ландшафтов; ● Диагностика инфраструктурных, сетевых, интеграционных и других вопросов окружений; ● Настройка сетевых политик с использованием Calico; ● Разработка и проведение нагрузочного тестирования с помощью JMeter; ● Настройка и оптимизация высокопроизводительных кластеров Tarantool.

Технологии

VK Cloud, Tarantool, linux, ansible, terraform, gitlabCI, Nexus, nginx, haproxy, etcd, docker, docker compose, k8s, k3s, loki, grafana, prometheus, keycloak, minio, kafka, python, JMeter, Calico.

Длительность

август 2024 - декабрь 2024 месяцев

Проект

WOT Platform

Описание

Роль SRE-инженер Обязанности ● Руководство отдельным направлением PRM более чем с 50 микросервисами; ● Поднятие новых кластеров k8s, создание федераций; ● Проектирование новой CI/CD системы на базе Gitlab CI; ● Миграция инфраструктуры с западных регионов на Ru регион; ● Дежурства и траблшутинг; ● Написание кастомных дашбардов в Grafana; Перенос сервисов с Crowd на K8S; ● Установка, настройка, устранение неполадок, веб-серверов: Nginx, Apache, OpenResty. ● Управление конфигурацией с помощью Ansible, Puppet. ● Создание CI/CD с заданием на сборку новых версий приложений, тестирование и их обновление в кластере Kubernetes. ● Активное управление, улучшение и мониторинг облачной инфраструктуры. ● Написание shell/python-скриптов для решения рутинных задач. ● Построение отказоустойчивых систем. ● Дежурства, отражение атак и траблшутинг.

Технологии

Kadm, fabric, crowd, Gcore Cloud, zabbix, m30, puppet, kafka, k8s, argocd, helm, linux, Gitlab CI, Jenkins, teamcity, docker, docker compose, prometheus, grafana, promtail, loki, thanos, python, rabbitmq, redis, nginx, apache, openresty, ansible, vault, artifactory.

Длительность

январь 2023 - июль 2024 месяца

Проект

Финансовый сектор

Описание

Роль DevOps-инженер Обязанности ● Улучшение производительности конвейера CI/CD; Создание CI/CD с использованием Jenkins для сборки и развертывания приложений на кластере Kubernetes; ● Создавал инфраструктуру для приложений с помощью Terraform; ● Создал кластер в AWS EKS, пользовательские Docker образы с программным приложением и зависимостями, создал конфигурации ресурсов для Deployment, Configmap, Secret, Service приложений; ● Настроил мониторинг и логирование для узлов и кластеров AWS EKS с помощью Prometheus, Grafana и Loki; ● Устанавливал приложения с помощью плейбука Ansible на сервер с различными системами Linux.

Технологии

Kubernetes, AWS (VPC, EC2, IAM, S3, ECR, EKS, Lambda), Terraform, Docker, Jenkins, Nginx, Apache, Linux, MongoDB, Grafana, Prometheus, Loki, Thanos, Bash, Python.

Длительность

февраль 2022 - январь 2023 месяца

Проект

finTech

Описание

Роль DevOps-инженер Обязанности ● Проектирование и развертывание k8s кластеров; ● Настройка CI/CD процессов с использованием Jenkins и ArgoCD; ● Проектирование и развёртывание HA кластера kafka; ● Проектирование инфраструктуры в AWS с использованием Terraform (IaC); ● Оптимизация доставки данных через CDN (CloudFront); Разработка Helm-чартов для деплоя сервисов. ● Администрирование Vault; ● Настройка и оптимизация конфигурации nginx; ● Разработка и внедрение системы мониторинга на базе ELK stack для отслеживания состояния сервисов; ● Поднятие Redis Sentinel.

Технологии

Jenkins, AWS, k8s, terraform, terragrunt, docker, ansible, vault, consul, kafka, helm, mysql, elk, bash, nginx, apache, bitbucket

Длительность

июнь 2021 - февраль 2022 месяца

Проект

IGaming

Описание

Роль DevOps-инженер Обязанности ● Проектирование и создание автоматического развёртывания брендов с помощью Ansible; ● Настройка системы алёртинга в случае инцидентов; ● Траблшутиг и отражение DDoS атак; ● Поддержка, оптимизация и масштабирование кластера Kubernetes; ● Работа с RabbitMQ: настройка федераций, оптимизация обмена сообщениями; ● Ведение документации внутренних сервисов; ● Ведение направления брендов.

Технологии

AWS, hetzner, gitlab CI, argoCD, Vault HA, CloudFlare, namecheap, godaddy, freeipa, localise, keycloak, ansible, awx, clickhouse, mysql, terraform, terragrunt, rabbitmq.

Длительность

апрель 2020 - май 2021 месяц

Проект

Платформа по рекламе на телевидении

Описание

Роль DevOps-инженер Обязанности ● Проектирование серверной отказоустойчивой архитектуры на базе кластера из ESXI; ● Проектирование полного этапа CI/CD процесса на базе Jenkins; ● Реализация автоматического создание vm’s на базе Jenkins в связке с Packer; ● Поднятие нескольких кластеров k8s для разных ландшафтов; ● Реализована система мониторинга, логирования и алертинга; Создание и ведение документации по всем этапам проекта; ● Настройка VPN тунеля на базе WireGuaed; ● Внедрение механизма авторизации и аутентификации пользователей на базе Keycloack + Samba; ● Администрирование Samba сервера; ● Участие в релизах.

Технологии

VMWare Vcenter, ESXI, k8s, Deckhouse, Zabbix, WAF, Grafana, kafka, keycloak, argoCD, Helm, Linux, Bamboo, Jenkins, Docker, Docker Compose, Prometheus, Loki, Python, Bash, Nexus, Gitea, PostgreSQL, ansible, redis, nginx, Infisical, Minio, Packer, Samba.

Длительность

сентябрь 2019 - апрель 2020 месяцев

Проект

Американская платформа видеозвонков

Описание

Обязанности ● Создание окружений в k8s; ● Внедрение Service Mesh на базе Istio ; ● Создание CI/CD Gitlab с подключением к другим проектам; ● Подключение системы мониторинга k8s; ● Приведение системы мониторинга к единому стандарту, выпиливание zabbix; ● Снижение стоимости использования ресурсов; ● Деплой сервисов с помощью Ansible playbook для серверов с различными системами Linux; ● Написание скриптов на python для автоматизации рутинных задач.

Технологии

VK Cloud, Alma Linux, K8S, Ansible, GitLab CI, Nginx, PostgreSQL, MongoDB, Grafana, Prometheus, Loki, Thanos, ELK, Bash, Python.

Длительность

январь 2018 - август 2019 месяцев